Verantwortlicher
Erkan Kaya
Nauenweg 135
47798 Krefeld
E-Mail: info@wertlauf.de
1. Bereitstellung und Webhosting
Wertlauf wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, aufgerufene Seiten). Diese Daten werden zur Sicherstellung des Betriebs und der Sicherheit verwendet und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln.
2. Registrierung und Login
Zur Nutzung bestimmter Funktionen (Mein Bereich, Speichern von Deals, Deal-Vergleich, Portfolio, Teilen per Link) ist eine Registrierung per E-Mail-Adresse erforderlich. Die Anmeldung erfolgt ohne Passwort über einen einmaligen, 8-stelligen Code, der an die angegebene E-Mail-Adresse gesendet wird. Für die Verwaltung der Nutzerkonten nutzen wir Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513); die Daten werden auf Servern in Frankfurt am Main, Deutschland (EU) verarbeitet und gespeichert. Der Versand der Login-E-Mails erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Kontoeinrichtung). Drittlandtransfer (Resend, USA) auf Basis von Standardvertragsklauseln.
3. Speicherung von Deals und Portfolio
Für registrierte, eingeloggte Nutzer werden gespeicherte Immobilien-Deals und Portfolio-Objekte in einer Datenbank bei Supabase (siehe Abschnitt 2) gespeichert, mit Serverstandort Frankfurt am Main, Deutschland (EU). Der Zugriff auf diese Daten ist durch Zugriffsregeln (Row-Level-Security) so beschränkt, dass jeder Nutzer ausschließlich seine eigenen Daten einsehen kann. Ausnahme sind Deals, die ein Nutzer selbst per Link teilt (Abschnitt 4). Ohne Anmeldung (Quick-Check) bleiben die eingegebenen Angaben zum Objekt im Browser und werden nicht an unsere Server übertragen; dabei fallen nur die in den Abschnitten 1, 6 und 7 genannten technischen Daten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Teilen von Deals per Link
Eingeloggte Nutzer können einen gespeicherten Deal über einen Link teilen. Dafür speichern wir bei Supabase (siehe Abschnitt 2) einen zufällig erzeugten Code, die Zuordnung zum Deal und den Zeitpunkt der Erstellung. Wer den Link kennt, kann den Deal ohne Konto ansehen, aber nicht ändern: sichtbar sind der Name des Deals und die eingegebenen Angaben mit den daraus berechneten Ergebnissen, nicht aber Name oder E-Mail-Adresse des Teilenden. Den Link verschickt der Nutzer selbst (Kopieren oder Teilen-Funktion seines Geräts); an wen, erfahren wir nicht, und wir erheben dabei keine Kontaktdaten von Empfängern. Der Link kann jederzeit zurückgezogen werden; dann wird der Code gelöscht. Wird der Deal gelöscht, entfällt auch der Link. Beim Öffnen des Links entstehen die üblichen Server-Logfiles (siehe Abschnitt 1); für Empfänger werden keine Cookies zu Tracking- oder Marketingzwecken gesetzt. Geteilte Seiten sind für Suchmaschinen gesperrt. Rechtsgrundlage für den Teilenden: Art. 6 Abs. 1 lit. b DSGVO; für Empfänger beim Öffnen: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Wertlauf verwendet ausschließlich technisch notwendige Cookies zur Sicherstellung der Funktionsfähigkeit der Website. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Webanalyse (Vercel Analytics)
Wir nutzen Vercel Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) zur anonymen Auswertung der Websitenutzung. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die erfassten Daten (Seitenaufrufe, Herkunftsland, Gerätetyp) sind vollständig anonymisiert und erlauben keinen Rückschluss auf einzelne Personen. Adressen gespeicherter Deals und geteilter Links werden vor der Übermittlung durch Platzhalter ersetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln.
7. Fehlerüberwachung (Sentry)
Damit wir technische Fehler erkennen und beheben können, nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt auf der Website ein Fehler auf, werden Angaben zum Fehler übermittelt: Fehlermeldung und Stelle im Programmcode, Browser und Betriebssystem, die aufgerufene Seite und der Zeitpunkt. Adressen gespeicherter Deals und geteilter Links werden dabei durch Platzhalter ersetzt; Name, E-Mail-Adresse, eingegebene Werte, Cookies und IP-Adressen werden nicht an Sentry übermittelt bzw. nicht gespeichert. Es werden nur Fehler erfasst, kein Nutzungsverhalten, keine Bildschirmaufzeichnungen. Die Daten werden in der EU (Frankfurt am Main) gespeichert und nach spätestens 90 Tagen gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Soweit Sentry aus den USA auf die Daten zugreifen kann, auf Basis von Standardvertragsklauseln.
8. Schutz der Anmeldung (Cloudflare Turnstile)
Um die Anmeldung vor automatisierten Zugriffen (Bots) zu schützen, nutzen wir auf der Anmeldeseite Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei werden beim Aufruf der Anmeldeseite technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. In der Regel geschieht das unbemerkt; nur in Zweifelsfällen wird eine kurze Bestätigung angezeigt. Turnstile setzt keine Cookies zu Tracking- oder Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Missbrauch). Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
9. Datensicherung
Damit gespeicherte Deals und Konten bei einem technischen Ausfall nicht verloren gehen, erstellen wir jede Nacht eine Sicherung der Datenbank (E-Mail-Adressen der Konten, gespeicherte Deals, Portfolio, Profil und geteilte Links). Die Sicherung wird verschlüsselt, bevor sie abgelegt wird, und bei GitHub (GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA) gespeichert; entschlüsseln kann sie nur der Verantwortliche. Jede Sicherung wird nach 30 Tagen automatisch gelöscht. Wird ein Konto gelöscht, sind dessen Daten deshalb noch bis zu 30 Tage in älteren Sicherungen enthalten und danach endgültig entfernt; sie werden in dieser Zeit nicht verwendet, außer zur Wiederherstellung nach einem Ausfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung). Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
10. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht (Art. 21 DSGVO). Um Ihr Konto samt aller gespeicherten Deals, Portfolio-Objekte und geteilten Links löschen zu lassen, genügt eine E-Mail an info@wertlauf.de von der Adresse, mit der Sie angemeldet sind. Beschwerden können an die zuständige Aufsichtsbehörde gerichtet werden: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.
11. Kontakt
Bei Fragen zum Datenschutz: info@wertlauf.de